Authentification réseau basée sur les certificats

Oublie les mots de passe et fais confiance à la puissance des certificats avec SCEPman.

Personne qui code devant un ordinateur de bureau

Tu utilises encore des mots de passe ?

Nous pensons que les utilisateurs devraient manipuler leurs identifiants Entra ID le moins possible. Quelqu'un peut t'observer pendant que tu saisis ton mot de passe. Travailler sans mot de passe est aujourd'hui l'état de l'art et prévient l'usurpation d'identité. Idéalement, le processus d'authentification doit passer inaperçu pour l'utilisateur.

Les risques liés aux mots de passe

Les organisations qui s'appuient encore sur des systèmes à mot de passe
pour leurs réseaux s'exposent à plusieurs problèmes et risques :

La solution : les certificats

Pour éliminer les risques des systèmes à mot de passe, nous recommandons vivement d'utiliser des certificats pour l'authentification réseau. S'authentifier par certificat signifie qu'aucun identifiant secret n'est jamais transmis.

Autre avantage, les certificats d'appareil sont disponibles pour le système d'exploitation avant l'ouverture de session. Les connexions réseau peuvent donc s'établir avant que l'utilisateur ne se connecte.

Enfin, rien de compliqué : les certificats et les profils Wi-Fi se déploient facilement sur les clients. SCEPman est conçu pour rendre cela très simple dans les environnements où les clients sont gérés par Intune, Jamf Pro et d'autres MDM.

Quels sont les avantages de l'authentification réseau par certificats ?

Une expérience utilisateur réussie

Ça fonctionne, tout simplement.
Aucune boîte de dialogue pour déranger les utilisateurs.
Plus besoin de mémoriser des mots de passe.
Pas d'étape MFA supplémentaire comme les mots de passe à usage unique (OTP) sur mobile.

Sécurité renforcée

Les mots de passe ne peuvent pas être volés puisqu'ils ne sont pas utilisés.
Les certificats sont difficiles à falsifier.
Seuls les utilisateurs autorisés accèdent au réseau.

Contrôle d'accès simplifié & gestion centralisée

Les certificats peuvent être émis pour les collaborateurs, les appareils ou les partenaires.
Accès uniquement avec un certificat valide.
Fini les multiples mots de passe et les identifiants oubliés.
La gestion centralisée garantit cohérence & scalabilité.

Comment fonctionne l'authentification réseau par certificats ?

Trois protocoles essentiels assurent le bon fonctionnement de l'authentification réseau par certificats :

Dans le contexte de la sécurité réseau, 802.1X utilise EAP over LANs (EAPoL) pour gérer l'authentification des appareils qui tentent de se connecter au réseau. 802.1X est le protocole qui accorde ou refuse l'accès au réseau, EAP est le protocole qui détermine comment l'identité de l'utilisateur ou de l'appareil est vérifiée pendant l'authentification. Tandis que 802.1X et EAP interviennent dans le processus d'authentification lui-même, RADIUS est le protocole qui transporte ces données d'authentification à travers le réseau.

Icône de certification SCEPman colorée sur fond gris

Quels sont les avantages de SCEPman pour l'authentification réseau par certificats ?

Nous voulons faciliter le travail des administrateurs IT. C'est pourquoi nous avons intégré SCEPman à Microsoft Intune et Jamf Pro. Cela présente deux avantages majeurs :

Déploiement simple des certificats : les certificats clients se déploient facilement via SCEP à travers Microsoft Intune, Jamf Pro et d'autres plateformes MDM.
Révocation automatique en temps réel : dès qu'un utilisateur ou un appareil est désactivé dans Intune (Entra ID) ou Jamf Pro, SCEPman signale comme révoqués les certificats émis pour cet utilisateur ou cet appareil lorsqu'il répond aux demandes de validité. SCEPman peut même intégrer dans la validation l'état de conformité Intune de l'appareil ou le niveau de risque utilisateur de Microsoft Defender. Comme SCEPman prend en charge le protocole OCSP pour la validation des certificats, tout cela se fait en temps réel.

Au final, les administrateurs Intune & Jamf Pro n'ont aucune tâche supplémentaire à effectuer au-delà de leur workflow MDM habituel pour émettre ou révoquer des certificats clients.

Questions fréquentes

Lance-toi avec SCEPman

Active l'authentification Wi-Fi par certificat pour tes clients gérés par Intune et Jamf Pro avec SCEPman.

Essaie gratuitement dès maintenant.

Commencer l'essai de 30 jours